行业新闻与博客

谷歌已经被迫从其官方 Play 商店中删除了 85 个载有广告软件的游戏和照片应用程序，该商店已被下载超过 800 万次。

趋势科技向 Android 托管人通报了该广告软件，后者检测到新版本为 AndroidOS_Hidenad.HRXH。

在博客文章中，移动威胁响应工程师 Ecular Xu 声称，此恶意软件生成的广告特别难以关闭，并采用“通过用户行为和基于时间的触发器来逃避检测的独特技术”。

检查广告软件是否已安装 30 分钟 - 试图逃避沙箱分析 - 它将隐藏其图标并在主屏幕上创建快捷方式。

“为了逃避检测，该应用程序使用  Java 反射  - 它可以检查或修改应用程序的运行时行为 - 并在 base64 中对 API 字符串进行编码，”Xu 继续说道。

然后广告会闪现给用户，广告软件会检查以确保它不会过于频繁地显示相同的广告。

“尽管这些应用程序确实具有其所构成的应用程序的实际功能，但这些广告仍以全屏显示，”Xu 警告说。

“用户必须能够查看广告的整个持续时间才能关闭广告或返回应用程序本身。此外，欺诈者可以远程配置显示广告的频率（默认为五分钟），因此可能会加剧用户的滋扰。“

一些用户本来可以阻止应用程序，如果他们被意外下载：最新的三星设备限制在主屏幕上创建快捷方式，而 Android 8 及更高版本需要用户确认才能创建快捷方式，徐说。

来自信誉良好的供应商的移动 AV 也可以帮助阻止恶意应用。

一些预装了广告软件的应用程序包括模糊照片编辑器，魔术相机，一个笔画线拼图，玩具粉碎和漂亮的房子。

这条新闻是用户在下载 Android 应用时谨慎行事的警告，即使在官方市场上也是如此。

非常感谢您对亚洲注册的支持与信任！

禁止转载